7533 matches found
avml
AVML Acquire Volatile Memory for Linux Summary A portable volatile memory acquisition tool for Linux. AVML is an X8664 userland volatile memory acquisition tool written in Rust, intended to be deployed as a static binary. AVML can be used to acquire memory without knowing the target OS distributi...
Scrummage
Scrummage バージョン 3.9 依存関係管理の改善（Poetry への移行） 変数のより厳格な型チェック 設定ファイルの暗号化による匿名性の向上（設定ファイルの手動編集は難しくなりました。手動編集は推奨しません。） 入力検証の刷新を含む、コード品質とセキュリティの強化 Scrummage は、強力で公開されている多数のサードパーティ製 OSINT Web サイトからの検索機能を一元化する OSINT ツールです。 Scrummage は、このツールに付属する多数のプラグインにおいて明確な価値を提供します。提供される Python/Flask...
Astro - Unauthorized Third-Party Image Access
Astro 5.13.2 and 4.16.18 contains an information disclosure vulnerability caused by improper validation of protocol-relative URLs in the image optimization endpoint, letting attackers serve images from unauthorized third-party domains, exploit requires on-demand rendering deployment. id:...
yasuo
YASUO @0xsauby 説明 Yasuo は脆弱なサードパーティ製 Web アプリケーションをスキャンする Ruby スクリプトです。 ネットワークセキュリティ評価（内部、外部、レッドチームの仕事など）を行っていると、よく知られた脆弱性を悪用してリモートサーバを侵害できる、脆弱なサードパーティ製 Web アプリケーションや Web フロントエンドに遭遇することがあります。よくあるお気に入りのアプリケーションとしては、Apache Tomcat 管理インターフェース、JBoss jmx-console、Hudson Jenkins などがあります。 Exploit-db...
SetCookieAnalysisInBrowsers
Set Cookie Analysis in Browsers License Released under AGPL see LICENSE for more information. Description For more information see the following blog post: https://www.nccgroup.com/en/blog/2015/01/analysis-of-setting-cookies-for-third-party-websites-in-different-browsers/ Usage The "victimsite"...
ctf-party
ctf-party 概要...
advisories
关于我 Twitter：@justinsteven 博客：https://www.justinsteven.com/ 安全通告 按时间倒序列出。点击任意标题即可阅读完整通告。 Gartner Peer Insights Widget postMessage DOM XSS 披露日期：2023-02-03 Gartner Peer Insights Widget 存在一个 DOM XSS 漏洞，可通过来自任何主机名包含 "gartner.com" 的站点（例如 https://gartner.com.attacker.com）发送的 postMessage 消息触发。这影响了 Black...
java-html-sanitizer
OWASP Java HTML Sanitizer 高速で設定が簡単なHTMLサニタイザー。Javaで書かれており、Webアプリケーションに第三者によって作成されたHTMLを含めることを可能にし、XSSから保護します。 既存の依存関係はJSR 305です。他のjarはテストスイートにのみ必要です。JSR 305依存関係はコンパイル時のみの依存関係であり、アノテーションにのみ必要です。 このコードはセキュリティのベストプラクティスを考慮して書かれており、広範なテストスイートを持ち、敵対的セキュリティレビューを受けています。 目次 はじめに 組み込みポリシー ポリシーの作成 カスタムポリシー...
HostileSubBruteforcer
HostileSubBruteforcer このアプリは既存のサブドメインをブルートフォースし、以下の情報を提供します： IPアドレス ホスト サードパーティのホストが適切に設定されているかどうか（例：site.example.comが存在しないHerokuサブドメインを指している場合、警告を表示します）→ 現在はAWS、Github、Heroku、shopify、tumblr、squarespaceのみ対応。 ホストの設定によっては誤検知が発生する可能性があります。（できる限り除去するようにしています）...
Nuclei-Templates-Collection
https://github.com/0xSojalSec/templates-nuclei-Oracle-OAM---XSS https://gist.github.com/ResistanceIsUseless/e46848f67706a8aa1205c9d2866bff31 https://github.com/0xElkot/My-Nuclei-Templates https://github.com/0xSojalSec/Nuclei-Templates-API-Linkfinder https://github.com/0xSojalSec/templatesallnucle...
truegaze
truegaze A static analysis tool for Android and iOS applications focusing on security issues outside the source code such as resource strings, third party libraries and configuration files. Requirements Python 3 is required and you can find all required modules in the requirements.txt file. Only...
httprobe
httprobe Take a list of domains and probe for working http and https servers. Install root@kitploit: ▶ go install github.com/tomnomnom/httprobe@latest Basic Usage httprobe accepts line-delimited domains on stdin: root@kitploit: ▶ cat recon/example/domains.txt example.com example.edu example.net ▶...
Oracle Critical Security Patch Update, September 2026 Review
Oracle released its September edition of Critical Security Patch Update. The update received patches for 673 security vulnerabilities. Some of the vulnerabilities addressed in this update impact more than one product. These patches address vulnerabilities in various product families, including...
CVE-2022-35914-poc
CVE-2022-35914 PoC 参照 https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr 使い方 root@kitploit: pip install -r requirements.txt root@kitploit: ./CVE-2022-35914.py -h usage: CVE-2022-35914.py -h -u URL -c CMD -f HOOK --check --user-agent USERAGENT CVE-2022-35914 - GLPI -...
gospider
GoSpider GoSpider - Fast web spider written in Go Painless integrate Gospider into your recon workflow? this project was part of Osmedeus Engine. Check out how it was integrated at @OsmedeusEngine Installation GO install root@kitploit: GO111MODULE=on go install...
CVE-2024-23334
CVE-2024-23334 :; 他人的漏洞利用分析 审查他人发布的漏洞利用 滥用时本人负责 滥用后果自负 https://nvd.nist.gov/vuln/detail/CVE-2024-23334 安装install python -m pip install --upgrade pip requirements.txt aiohttp==3.9.1 pip install -r requirements.txt pip show aiohttp test version Version 3.9.1 点击图片即可播放 YouTube 再现视频 Play...
CVE-2026-11927
IBM Security Verify Identity Access reverse proxy may allow parameters to be injected in requests to third party services...
key-transparency-auditor
key-transparency-auditor 基于 密钥透明度 规范，为 Signal 的密钥透明度服务实现的一个第三方审计器参考实现。 概述 该服务使用 Java 编写，基于 Micronaut 框架。要构建并运行单元测试，请运行以下命令： root@kitploit: ./mvnw clean test 在根目录中执行。 主类是...
